这对开发的启发是:授权不能只是一份智能体可读取的权限声明,还应当有执行层约束。即使智能体被诱导、提示词被篡改,也不能突破用户设定的预算、对象和期限。这是可信协作协议需要考虑的安全边界
评论